基于多特征融合的Webshell恶意流量检测方法.docx

1 引言 随着Web应用的爆炸式增长，Web应用系统遭受攻击的事件越来越多，带来的损失和影响也越来越大。据中国产业互联网发展联盟公布的《2019中国主机安全服务报告》[1]显示，2019年中国境内企业用户服务器感染病毒木马事件超过百万起。其中Webshell恶意程序感染事件占73.27%。从攻击者的角度看，植入Webshell是攻击者进行持续渗透的基础和前提。因此，为了保障 Web 服务器的安全， Webshell检测显得尤为重要。Apache是目前应用最普遍的Web应用系统[2]，在Web应用方面具有最为广泛的代表性，因此本文以 Apache 服务器上的Webshell检测为研究和实验对象。